Debians sikkerhedsbulletin

DSA-3158-1 unrtf -- sikkerhedsopdatering

Rapporteret den:

9. feb 2015

Berørte pakker:

unrtf

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 772811.
I Mitres CVE-ordbog: CVE-2014-9274, CVE-2014-9275.

Yderligere oplysninger:

Michal Zalewski og Hanno Boeck opdagede flere sårbarheder i unrtf, et konverteringsprogram fra RTF til andre formater, førende til et lammelsesangreb (applikationsnedbrud) eller potentielt udførelse af vilkårlig kode.

I den stabile distribution (wheezy), er disse problemer rettet i version 0.21.5-3~deb7u1. Opdateringen er baseret på en ny opstrømsversion af unrtf, indeholdende yderligere fejlrettelser, ny funktionalitet og inkompatible ændringer (især er PostScript-understøttelsen droppet).

I den kommende statbile distribution (jessie) og i den ustabile distribution (sid), er disse problemer rettet i version 0.21.5-2.

Vi anbefaler at du opgraderer dine unrtf-pakker.